Qui traite tes données ?
Joris GMA, entrepreneur individuel, éditeur de G-Master, est responsable du traitement des données personnelles décrites ici. Contact : jorisgma2@gmail.com.
Quelles données sont collectées ?
- Identité : nom complet, adresse e-mail, mot de passe (chiffré)
- Suivi quotidien que tu renseignes ou que l'app détecte : nombre de pas, eau bue, sommeil, qualité de la journée
- Nutrition : objectifs et repas renseignés (calories, protéines, glucides, lipides)
- Photos de bilan (suivi de ta transformation physique) que tu choisis d'envoyer
- Messages échangés avec ton coach ou le Coach IA dans l'espace chat
- Strava (facultatif) : si tu connectes ton compte, tes dernières sorties de course (distance, durée, fréquence cardiaque moyenne) sont lues pour remplir tes séances. Tu peux te déconnecter à tout moment
- Coach IA, l'assistant animé (facultatif ; ton accord pour l'envoi de tes données à une IA est demandé avant la première utilisation et peut être retiré à tout moment dans les réglages) : tes horaires et préférences, les échanges avec ton assistant (texte ou dictée vocale transformée en texte sur ton téléphone) et les propositions qu'il te fait. Si tu l'autorises, sur l'application (Apple Santé sur iPhone, Health Connect sur Android) : sommeil, fréquence cardiaque au repos, variabilité cardiaque, pas et séances en lecture seule, et les heures de début et de fin de tes rendez-vous (jamais leur titre, leur lieu ni les participants). Si tu le demandes ou l'actives dans les réglages, l'assistant peut aussi écrire ta séance de sport (son nom et son horaire) dans l'agenda de ton téléphone. Ces données servent uniquement à adapter tes propositions, ne sont jamais utilisées pour de la publicité, et tu peux retirer l'accès à tout moment : elles sont alors effacées. Montre connectée (facultatif) : si tu connectes ton Oura, ton Whoop ou ta montre Huawei, G-MASTER lit chez la marque, en lecture seule, ton sommeil, ta fréquence cardiaque au repos, ta variabilité cardiaque (selon la marque), tes pas et tes séances. Les accès sont conservés chiffrés, tu peux te déconnecter à tout moment dans les réglages du Coach IA (l'accès est alors retiré chez la marque ; pour Huawei, tu le retires aussi dans le centre de confidentialité de ton compte Huawei), et ces données ne servent qu'à adapter tes propositions. Bilan physique du Coach IA (facultatif) : ton poids et trois photos (face, dos, profil) sont envoyés à l'IA pour estimer tes mensurations, puis gardés dans un espace privé. Ton coach voit tes mesures (poids, taille, masse grasse estimée), mais il ne voit tes photos que si tu l'as autorisé toi-même dans « Mon physique » ; tu peux retirer cette autorisation à tout moment, et il ne les voit plus aussitôt. Pouls de la journée : si tu as autorisé la lecture de ta santé, l'assistant garde pendant deux jours, à chaque envoi de ton téléphone, tes pas du jour et ta fréquence cardiaque moyenne de la dernière heure, pour te proposer une marche quand tu es resté assis longtemps ou une méditation quand ton cœur bat vite sans effort. Ces relevés sont effacés au bout de deux jours, ou tout de suite si tu retires l'accès. Ce sont des repères de bien-être, jamais un avis médical. Abonnement agenda (facultatif) : si tu demandes ton lien d'abonnement, un lien secret que tu ajoutes toi-même à ton agenda (Google, Apple, Outlook) affiche le nom et l'horaire de tes séances prévues ; toute personne qui possède ce lien peut les voir, tu peux le remplacer à tout moment dans les réglages (l'ancien cesse alors de fonctionner). Le rapport du mois rassemble tes chiffres de bien-être sur une page que tu peux imprimer : il reste dans ton espace et n'est envoyé à personne. Voix de l'assistant (facultative) : les phrases que l'assistant te dit à voix haute sont envoyées à OpenAI pour fabriquer une voix naturelle, sans ton nom ni ton identité ; ni le texte ni le son ne sont conservés par G-Master. Tu peux la couper dans les réglages (la voix du téléphone prend le relais). Analyse de mouvement (à ta demande) : quelques images extraites de ta prise de vue sont envoyées à l'IA pour analyser ta technique ; ni la vidéo ni les images ne sont conservées, seul le texte du bilan l'est
- Défis (facultatif) : si tu rejoins un défi, les autres participants voient ton prénom, l'initiale de ton nom et ton score
- Codes-barres scannés : le code d'un aliment est envoyé à Open Food Facts pour récupérer ses valeurs nutritionnelles, sans aucune donnée personnelle
- Journal d'erreurs techniques : en cas de plantage, le message d'erreur, la page concernée et le type d'appareil sont enregistrés pour corriger l'app
- Abonnement aux notifications (pour recevoir des rappels de ton coach) — aucune donnée de localisation ni identifiant publicitaire n'est utilisé
- Données de paiement : le montant et le statut de ton abonnement — les informations bancaires elles-mêmes (numéro de carte, etc.) ne transitent jamais par G-Master, elles sont traitées directement par Stripe
Pourquoi ces données sont collectées
Uniquement pour faire fonctionner le service : te donner accès à ton espace, suivre ta progression au quotidien, permettre à ton coach de définir tes objectifs et de te suivre, générer un retour par intelligence artificielle quand tu utilises le Coach IA, et traiter ton abonnement.
Qui a accès à ces données ?
Toi-même, et ton coach, qui peut voir les informations nécessaires au suivi de ta progression (suivi quotidien, nutrition, photos de bilan, messages). Aucune donnée n'est vendue ni partagée avec des tiers à des fins commerciales.
Certains prestataires techniques traitent des données pour faire fonctionner le service :
- Supabase (hébergement de la base de données, des comptes et des photos de bilan)
- Vercel (hébergement du site)
- Anthropic (réponses du Coach IA, propositions de séances et de repas du Coach IA (assistant animé), et analyse technique par IA — seuls les messages, images et préférences nécessaires sont envoyés, sans ton nom ni ton adresse e-mail)
- Oura, Whoop et Huawei (uniquement si tu connectes ta bague, ton bracelet ou ta montre : leurs serveurs nous transmettent tes chiffres de santé, en lecture seule)
- MET Norway (prévisions météo de yr.no, pour décider si une séance se fait dehors ; seules les coordonnées de ta ville, indiquée dans tes réglages ou déduite de ton fuseau horaire, sont envoyées, jamais ton nom ni tes données de santé)
- OpenAI (voix naturelle du Coach IA, si tu ne l'as pas coupée : seules les phrases à dire sont envoyées, sans ton nom ni ton adresse e-mail, et ne sont pas conservées par G-Master)
- Stripe (traitement des paiements et abonnements)
- Resend (envoi des e-mails — confirmation de compte, réinitialisation de mot de passe)
- Strava et Open Food Facts (uniquement si tu utilises l'import Strava ou le scan de code-barres)
Combien de temps ?
Tes données sont conservées tant que ton compte existe. Tu peux demander leur suppression à tout moment (voir ci-dessous).
Tes droits
Conformément au RGPD, tu peux à tout moment demander l'accès, la rectification ou la suppression de tes données, en écrivant à jorisgma2@gmail.com. Tu peux aussi supprimer ton compte directement depuis l'application, à tout moment.